NAGA娜迦信息位於上地矽谷亮城,團隊歷經十載,完成了各類大中型安全保護項目。
基本信息,娜迦資質,團隊成就,功能介紹,常規功能:,深層功能:,產品優勢,娜迦獨有技術,DIS技術,符號表加密,利用系統機制解密,
基本信息
北京娜迦信息科技發展有限公司位於上地矽谷亮城,團隊歷經十載,完成了各類大中型安全保護項目,積累了豐富的技術經驗。在產品研發的不斷探索中,為了彌補B2D安全保護的空白,我們相繼研發出針對開發者需求的娜迦安全加固平台和N-BOX兩個核心產品和服務,在移動金融、移動遊戲等領域均有所建樹,未來我們會不斷推出更多優秀的B2D產品和服務。娜迦以團隊協作、專研探索為價值理念,秉承為開發者提供優質產品和服務的宗旨,立志成為全球移動網際網路套用開發與安全解決方案的B2D服務商。NAGA娜迦信息
娜迦資質
1. 國家信息安全技術聯盟成員
2. 國家信息安全研究中心移動網際網路金融安全實驗室合作單位
3. 國家信息安全測評中心合作夥伴
4. 國家發改委信息安全專項承接單位
5. 雙軟企業
6. Xcom國際網路安全峰會合作夥伴
7. 中關村信息安全產業聯盟發起單位之一
8. 十項國家級信息安全專利
團隊成就
2009年,娜迦團隊組建並發布了國內第一個X86平台開源軟體保護產品Cerberus。
2010年,娜迦為金融電力電信交通等行業的網路安全測試,參與檢測了國內5大國有銀行和17家股份制銀行的網上銀行,參與開發中國銀行、中國建設銀行網上銀行安全控制項。
2012年,娜迦進入移動安全領域,檢測了國內15家大型銀行手機銀行客戶端,積累了豐富的檢測經驗。
2013年,根據檢測中發現的諸多安全問題,娜迦為金融行業的移動客戶端進行安全加固。
2014年,本年1月產品正式上線後,娜迦開始進軍移動遊戲領域。
功能介紹
常規功能:
1. 自定義記憶體載入器:整體加密DEX檔案;記憶體中解密運行;有效防止靜態分析;
2. 二進制檔案加密殼:全平台SO檔案加密殼;高強度代碼及明文字元串加密;防止靜態逆向及初級記憶體轉儲;
深層功能:
1. 中間代碼(smali)亂序及虛擬執行:打亂程式原始執行流程;虛擬執行部分私密指令;
2. 反動態調試及記憶體轉儲:及時攔截調試動作;實時監控記憶體變動;
3. 異常攔截:捕獲潛在編碼缺陷;增強程式健壯性;
4. 漏洞分析檢測:深入掃描程式邏輯;提供高效漏洞分析;
產品優勢
一鍵輕鬆加固防止惡意篡改
捍衛隱私安全多重強化保護
及時後台更新高效任務管理
最佳化產品體驗靈活定製服務
娜迦獨有技術
DIS技術
可以使用高級語言編寫So檔案,並且將這個So檔案作為殼段,並將它與目標進行融合。可以對殼段無限加強。並且快速替換加密算法與功能擴展。
符號表加密
直接針對於So的符號表進⾏行加解密,在內部自動判斷不能被加密的字元串。在破解時,是指難以觀察內部符號名稱。簡稱 S選項。
利用系統機制解密
利用了Android內部載入原理,讓系統幫我們進行解密操作,這項技術可以完全對抗靜態反彙編,在整個So檔案中,不泄漏一點代碼。在載入時,系統幫助我們解密殼載入器,再由載入器解密目標程式。簡稱 r選項。